11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。
推荐理由：固件更新只能阻止植入物继续捕获屏幕内容，此前已备份的助记词仍可能泄露，需换新助记词钱包。
PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。
推荐理由：固件 2.13.1 可让已发现的屏幕捕获植入失效，风险范围限于特定经销商批次的设备。
据 Bitcoin News 在 X 平台消息，巴西交易所 Mercado Bitcoin 在遭攻击、损失估值约 4900 万美元一周后重新开放只读账户，用户可查看截至攻击当日的余额，但尚无法提款，恢复提款时间未公布。Mercado Bitcoin 称其拥有 480 万名客户，将以公司资金承担全部损失，尚未说明攻击者如何进入其钱包；提款恢复后将仅通过 Pix 进行，用户需重新确认信息，且只能提至本人名下账户。
Elliptic Institute 推出新系列 From Principle to Practice，由 David Carlisle 提问 Kasey Chappelle 和 Adam Grimshaw，讲解 Elliptic 自身 AI 治理框架的建设。两人讨论治理如何为依据 AI 输出采取行动提供依据、数据完整性优先，以及框架需回答的四个问题：谁负责、允许什么、如何测试、失败后怎么办，并涉及模型风险管理与框架有效性判断。
Tether、TRON和Chainalysis宣布成立数字犯罪工作组（DCTF），主动排查TRON上涉及USDT的可疑活动，在被转移前冻结资金并为执法机构提供线索，同时接受警方举报和冻结请求。Tether CEO Paolo Ardoino称，Tether已与73个国家360多个执法机构合作冻结超过70亿美元涉案资产。据Bloomberg报道，此前的T3金融犯罪部门已于8月底解散。
推荐理由：工作组主动排查链上可疑USDT而非等受害者报案，并接受警方提交的冻结请求。
Bitcoin Security Consortium 与 Presidio Bitcoin 合作发布报告，评估量子计算对比特币的威胁。报告称攻击面仅限签名方案，分静态攻击与在途攻击两类，Project Eleven 估计约710万枚 BTC（约占总量35%）在量子计算机出现时易被盗，其中约180万枚位于 P2PK 地址且多被假定已丢失。报告指出密码学相关量子计算机尚未实现，破解椭圆曲线至少需约1200个逻辑量子比特，而现有最好系统仅48个。应对路径包括迁出重复使用地址、开发后量子签名方案（如 Blockstream 的 SHRINCS）以及就 P2PK 代币处理达成共识。
推荐理由：比特币的量子风险集中在签名方案，重复使用地址暴露的代币无需软分叉即可迁移，P2PK 中疑似丢失的约180万枚才是共识难题。
ARK Investment Management数字资产研究总监Lorenzo Valente统计称，2026年至今加密黑客盗取已达87亿美元，超过其对全年链上收入约56亿美元的估计。他称自2017年以来行业因黑客损失约269亿美元、链上收入约470亿美元，相当于每赚1美元被盗57美分；Binance被盗63亿美元一项已超过其全年收入估计。另据DefiLlama数据，Binance事件后DeFi TVL从10月29日的859亿美元降至周四的774亿美元。
由前以太坊基金会研究人员创立的非营利研究机构 Ethlabs 于 11 月 11 日在 Ethereum Magicians 论坛发帖，提出让以太坊在 2027 年前具备抗量子计算并尽可能抵御 AI 驱动攻击的目标，命名为 pqai27。为集中资源，该机构撤回其 quick slots 提案（EIP-8198，拟将区块时间从 12 秒缩短到 10 秒），不再寻求纳入 Glamsterdam 之后的 Hegota 硬分叉，称仍支持该想法并将在 2028 年推进更快的区块。Ethlabs 认为量子和 AI 威胁指向同一解法，即基于哈希函数、依赖更少数学假设的密码学，并引用美国政府将量子风险目标从 2035 年提前到 2030 年、Google 目标 2029 年前完成后量子迁移。文章提到 EF 研究员 Justin Drake 在 Devcon 开幕式上希望在 2028 年 12 月前完成全部后量子和后 AI 过渡。pqai-ready 阶段包括后量子共识和每个账户的后量子路径；Frames（EIP-8141）及其后量子签名方案留在关键路径上，Gasper 是否改为后量子设计仍无定论，改变 Hegota 范围需 All Core Devs 会议达成共识。
推荐理由：Ethlabs 用撤回快区块提案换取路线图聚焦，但改变 Hegota 范围仍需核心开发者会议共识。
印度执法局依据 FEMA 于 11 月 4 日至 5 日搜查了 CoinDCX 运营方 Neblio Technologies 和 Delta Exchange 运营方 Excelium Technologies 在班加罗尔的三处场所，指其未经授权开展跨境交易，规模达数亿美元。该机构称 CoinDCX 将用户卢比兑换为 USDT，通过一家哥斯达黎加空壳实体的账户并经由 API 在 Binance、KuCoin、Bybit 和 Gate.io 开设对冲仓位，Apple、Google、Tesla 等代币化股票交易实际是在 Hyperliquid 上开立的衍生品头寸。两家交易所均于 11 月 6 日发文称已配合调查，CoinDCX 称交易、存取款正常运营，Delta Exchange 称其业务不涉及任何形式的虚拟数字资产跨境转移。
推荐理由：交易所被指以 USDT 在境外交易所开设对冲仓位完成用户订单，代币化股票实为 Hyperliquid 上的衍生品头寸。
美国司法部宣布协同打击朝鲜政府的加密货币盗窃行动：查扣FaceStealer社会工程攻击所用的云端基础设施，并获法院授权查扣和冻结近期从Binance窃取的超过12亿美元加密资产。FBI称，FaceStealer依靠偷录视频和deepfake在视频会议中冒充可信联系人，18个月内窃取逾4亿美元；朝鲜军方人员（FBI称TraderTraitor）于10月29日前后从Binance窃取超过60亿美元虚拟资产，美国政府和私营部门迄今已冻结超过27亿美元，追缴行动仍在进行。
推荐理由：冻结发生在资产经桥、混币器和交易所流转的过程中，追回仍有相当部分未被法院授权查扣。
Odaily星球日报援引加密分析师 The Smart Ape 在 X 平台的调查称，mihao 开发者未直接卖出代币，但向 22 个钱包免费分发约占总供应量 7% 的代币，这些钱包在大额买入期间持续卖出，累计获利约 2,620 枚 SOL 及 6 万美元，其中 12 个钱包已清仓。分析师还称，开发者仍持有约 3,000 万枚 mihao（约 52 万美元），另有 5,400 万枚锁定至 2027 年 11 月。
Ethlabs 希望在明年推出抗量子账户，即使钱包持有者仍需自行更换签名方法。研究者放弃了更快出块的方案，转而优先推进 2027 年的量子防御。
据 The Block 报道，Tron、Tether 和 Chainalysis 发起数字犯罪特别工作组联合倡议，应对 AI 驱动的犯罪活动激增。三方表示，该倡议旨在识别并阻断 Tron 区块链上涉及 Tether (USDT) 的非法活动，目标是缩短从发现威胁到采取执法行动之间的时间差，通过收集情报并与执法部门合作，在犯罪分子转移资金之前加快资产冻结速度。
Tron、Tether 与 Chainalysis 宣布成立数字犯罪特别工作组，打击利用 Tron 链上 USDT 进行的非法活动，通过情报收集与执法机构协作加快资产冻结。Tether CEO Paolo Ardoino 称已与 73 个国家的 360 多家执法机构合作，冻结超过 70 亿美元相关资金；Chainalysis 指出 2025 年 AI 赋能诈骗获利效率是传统手法的 4.5 倍。工作组将覆盖投资与情感诈骗、黑客攻击、恐怖融资及朝鲜相关网络攻击。此前 2024 年三方与 TRM Labs 成立的 T3 金融犯罪小组据 Bloomberg 报道已因响应缓慢解散。
据 The Block 报道，11 月 12 日 Tron、Tether 和 Chainalysis 成立数字犯罪工作组，旨在识别和打击 Tron 链上 USDT 相关的非法活动。工作组计划收集情报并与执法部门合作，加快冻结资产，范围涵盖投资和恋爱诈骗、黑客攻击、恐怖主义融资及朝鲜网络攻击。此前 Tron、Tether 与 TRM Labs 于 2024 年成立的 T3 金融犯罪部门已解散。
Tron、Tether 与 Chainalysis 于 2026 年 11 月 12 日宣布成立数字犯罪工作组（DCTF），作为私营部门倡议在 Tron 链上追踪可疑 USDT 并协助执法机构在资金转移前冻结资产，调查范围涵盖投资骗局、加密资产盗窃、朝鲜网络行动和洗钱等。Tether CEO Paolo Ardoino 称已与 73 个国家的 360 多家执法机构合作冻结逾 70 亿美元关联非法活动的资金。公告未提供具体操作时限或独立验证成果。
Tron、Tether与Chainalysis周四宣布成立数字犯罪工作组，用Chainalysis数据和AI工具标记Tron链上USDT可疑活动，为执法部门提供追踪和冻结资金的线索。Tether CEO Paolo Ardoino称累计冻结USDT已超70亿美元。据Bloomberg报道，Tron与Tether同TRM Labs于2024年组建的T3金融犯罪小组已于8月底解散，匿名信源称其响应迟缓、协调不佳，Cointelegraph向各方求证未获回复。
以太坊研究团体 Ethlabs 于周三表示，将撤回其在 Hegotá 升级中加速出块（此前支持的 EIP-8198 Quick Slots，拟先将 slot 时间从 12 秒缩短至 10 秒）的提案，转而推动名为 pqai27 的路线图，目标是 2027 年前保护以太坊免受量子计算与 AI 威胁。该团体称 Frame Transactions 是这一转型的核心，FOCIL 抗审查功能应在不影响量子准备的前提下推进，Glamsterdam 升级照计划进行，快速 slot 改在 2028 年继续争取。以太坊核心开发者尚未批准该提案；以太坊基金会公开路线图仍以 2029 年 12 月实现抗量子为目标，研究者 Justin Drake 在 Devcon 表示希望 2028 年完成转型。
Strategy 创始人 Michael Saylor 在巴西圣保罗 Oranje Summit 2026 上远程连线表示，比特币网络的设计能抵御 AI 威胁，中本聪当年限制底层功能是明智之举，因为复杂软件会扩大攻击面。他称前沿 AI 模型会增强黑客攻击能力，交易所和钱包等转移资金的复杂软件尤其易受攻击，并称比特币凭借强大算力支撑和安全性在争夺全球数字资本标准的竞争中胜出。
据Bloomberg，野村证券正考虑出售加密子公司Laser Digital，与Marex Group等潜在买家洽谈，尚未作最终决定。CryptoQuant分析师Darkfost称Binance录得2021年以来最高清算量，其BTC未平仓合约不足一个月从106亿美元降至88亿美元。韩国金融委员会计划允许交易所在仅怀疑遭黑客攻击时暂停充提币，并加强冷钱包与保险储备。
11 月 12 日，黑客在 DarkForums 与 BreachForums 发帖，声称持有台积电 6.9GB 数据，含约 4.6 万笔员工记录，开价 3 枚比特币（约合 740 万新台币、22 万美元），威胁一周内无人购买将公开，样本文件含 499 笔记录及姓名、住址、银行账户等字段。台积电当天声明证实部分在职与离职人员资料外泄，称自身系统与晶圆制造设备未遭入侵，泄露内容与某合作云端服务供应商数据相符，不涉及芯片生产与客户数据，已协同该服务商、司法与网安机构追查。
据BeInCrypto报道，DefiLlama数据显示2026年加密黑客损失达87.8亿美元，超过ARK Invest估算的今年链上收入56亿美元，为2020年以来首次。其中10月29日币安事件涉及63.6亿美元，约占72%，币安称已用自有储备覆盖约98%被盗资金；剔除该事件后今年损失约24.2亿美元，低于2025年的27.2亿美元。DeFi协议今年损失11.9亿美元，较2025年增长58%。
推荐理由：剔除币安事件后2026年损失24.2亿美元低于2025年，损失总额超收入主要靠单一事件拉动。
据界面新闻报道，有黑客在地下论坛兜售疑似台积电员工个人资料，宣称掌握4.6万笔记录、容量6.9GB，开价3枚比特币，并称若一周内无人购买将全面公开。台积电证实部分在职及离职员工资料遭未经授权公开，资料与某家云端服务供应商系统服务中的资料相符，目前没有证据显示台积电自身资料系统遭入侵。公司称相关资料与生产及客户资料无关，已通知受影响人员，并与云端供应商、调查机关及第三方网络安全机构合作调查。
PANews 11月12日消息，印度加密交易所Unocoin否认“所有资金被盗”的说法，称没有用户资金丢失，服务暂停是主动采取的安全措施。该所11月9日报告服务器遭未授权访问，服务目前仍处暂停状态；此前Arkham显示其8.1万个被追踪地址持仓为0，官网返回504错误，相关链上资金动向仍在调查中。
韩国金融委员会11月12日召开业界安全对策会议，因国内外交易所入侵事故频发，要求交易所落实金融机构级别的安全管理。现行虚拟资产用户保护法仅允许在黑客入侵明确时阻断出入金，业界反映疑似阶段能否暂停不明确，金融委决定在一定条件下发放无异议函，允许先制性暂停出入金。配套的紧急应对指引要求无法24小时运作监控体制的经营者限定出入金时段并提前告知用户，并将热钱包资产压至交易所需最小量。冷钱包80%的保管义务在业界已达95%以上；金融保安院28家经营者中仅5家韩元交易所加入，金融委计划年内修订交易所安全检查标准。
分析师 Darkfost 称，币安比特币合约未平仓量在不到一个月内从 106 亿美元降至 88 亿美元，降幅约 17%，当前持仓量正接近 180 日移动均线（由 84 亿美元升至 86 亿美元），显示杠杆水平持续下降。清算数据显示，币安过去三个月月度清算规模创 2021 年以来最高，8 月超 14 亿美元、9 月约 11 亿美元、10 月约 13 亿美元，11 月尚未过半已超 5.2 亿美元。Darkfost 认为持续去杠杆有助降低连环清算风险，但短期仍面临杠杆仓位调整压力。
据Cointelegraph报道，币安首席安全官Jimmy Su曾在7月接受采访时描述伪造编程测试入侵员工设备的手法，与后来币安因黑客攻击损失63亿美元事件中攻击者使用的入口方式高度相似。Su当时表示，攻击者可为员工量身定制虚假工作机会，诱骗其运行代码作为技术评估，设备一旦执行即被攻破，攻击者可窃取凭据并进一步渗透网络；他还指出此类评估步骤单独看均属合法，许多杀毒软件无法检测。
Huma Finance联合创始人Richard Liu发文回应HUMA近期价格剧烈波动，称10月22日一名早期流动性提供者的钱包遭黑客攻击，约1200万枚空投HUMA被抛售至市场；已问询做市商，无理由相信存在恶意操纵。他表示11月2日至7日期间各平台未平仓合约量从约6.2亿枚增至11亿枚，资金费率自11月4日起为负，永续合约交易量达现货的7至10倍，市场活动似乎集中在合约端。Huma基金会声明过去3个月内基金会及其附属实体未进行任何HUMA交易，也没有在即将到来的解锁窗口出售代币的计划。
Huma 联合创始人 Richard Liu 在 X 平台称，调查发现 10 月 22 日一名早期流动性提供者的钱包遭黑客攻击，约 1200 万枚空投获得的 HUMA 随后被抛售。他援引数据称，11 月 2 日至 7 日 HUMA 合约未平仓量从约 6.2 亿枚增至 11 亿枚，资金费率自 11 月 4 日起持续为负。他表示基金会及关联实体过去三个月未交易 HUMA，也无解锁期出售计划，团队计划 11 月 19 日至 20 日前后举行 AMA。
Bitcoin 价格从 11 月 10 日低点 72,600 美元反弹至约 74,000 美元，今晨回落至 73,700 美元。Glassnode 称约 35.4% 的供应量（712 万 BTC、价值超 5000 亿美元）公钥已公开可见，可能被未来量子计算机利用，暴露主要来自地址复用；BIP 360 和 BIP 361 正在探索缓解方案。另据 Reuters 报道，Nvidia 董事会开会讨论是否罢免 CEO Jensen Huang，其股价盘后跌超 8%。
据 PANews 援引 Onchain Lens 监测，印度老牌中心化交易所 Unocoin 报告 11月9日 服务器遭未授权访问，已暂停用户登录。Arkham 显示其 8.1万个 被追踪地址持仓为 0，官网返回 504 错误，相关链上资金动向仍在调查中。
据 Unocoin 官方公告，印度加密交易所 Unocoin 于 11 月 9 日发现服务器遭未授权访问，随后暂时关闭用户登录以便调查并采取补救措施。Unocoin 表示此次事件没有造成加密资产损失，平台将在调查和必要安全措施完成后恢复用户访问，并计划在调查结束后公布相关结果。
PANews援引Cointelegraph报道，韩国金融服务委员会（FSC）计划发布无异议函，允许加密交易所在怀疑遭到黑客攻击时暂停充提业务，无需等到入侵被证实。现行规则禁止交易所无正当理由阻止提现，仅在黑客事件证实后才可限制。FSC还要求交易所进行全天候监控和事件响应、提高冷钱包持有量并加强保险覆盖和储备；无法持续监控的交易所只能在有人员值守时段处理充提，并需提前通知用户。
据 Cointelegraph 报道，韩国金融委员会于 11 月 12 日计划发布不采取行动函，允许加密交易所在满足一定条件时，因疑似黑客攻击预防性暂停充值和提现，无需等待攻击确认。该机构同时要求交易所加强全天候监控和事故响应、提高冷钱包资产比例、强化保险保障及储备；无法持续监控的交易所将仅在有人值守时处理充提并提前通知用户。
DeFi 借贷协议需引入熔断机制以防范预言机风险。
据Crypto Briefing报道，Aave创始人Stani Kulechov在11月11日的DAS London会议上表示，DeFi借贷协议需要引入熔断机制，因为预言机故障的后果可能需要数年才能消除。他指出，过度依赖不可篡改代码的系统缺乏应急方案，预言机数据偏差可能导致协议基于错误价格触发清算且无法修复；熔断机制借鉴传统市场在极端行情下暂停交易的做法，允许协议在查明问题前暂停运作。
韩国金融服务委员会表示将出具无异议函，允许交易所在疑似遭黑客攻击时预防性暂停存取款，而现行规则仅在入侵明确成立时才允许限制提现。FSC 同时要求全天候监控、提高冷钱包持有比例并加强保险和储备。此举背景包括 GOPAX 收到黑客威胁后预防性暂停服务（其代表称未发生入侵），以及 Prabang 因热钱包异常提款损失约 7 万美元停服。
推荐理由：新规允许在怀疑遭黑客攻击时即可暂停存取款，不必等到入侵被确认才限制提现。
据 Bitcoin Core 安全公告，中危漏洞 CVE-2025-62860 于2026年11月10日公开，影响 28.3、29.2 和 30.0 之前的版本。由于经 Tor 连入的外部连接其 IP 实为本地 Tor 软件地址，若匹配 -whitelist 配置的信任 IP 范围，节点会将其错误加入白名单，解除针对信任节点的防 DoS 限制和隐私泄露缓解措施。未设置非默认 -whitelist 的节点从未受影响；许多供应商将 Bitcoin Core 与 Tor 捆绑并如此配置，导致数千个主网节点把所有外部传入的 Tor 连接列入白名单。修复已包含在 28.3、29.2 和 30.0 版本中。
Bitcoin Core 披露一个漏洞，此前曾使数千个 Tor 网络上的节点可能信任任意陌生人。该漏洞已于 2025 年 10 月修复并保密至本周二公布，同期还披露一个高危漏洞，可导致矿工无法出块直至节点被重启。
Chainstack 11 月 12 日更新此前安全事件的技术细节：攻击者于 10 月 26 日进入开发环境，10 月 31 日访问客户账户数据库，可能暴露组织及账户持有人姓名、成员邮箱和密码哈希。公司称攻击者通过保留默认管理员凭据的 Grafana 测试实例进入，未发现利用软件漏洞的证据。虽无证据显示节点凭据被读取，公司仍要求客户轮换凭据，并称客户节点、控制台及 API 未被修改。